CVE-2026-35716 in FD8136
Zusammenfassung
von VulDB • 04.06.2026
Ein stackbasierter Buffer Overflow in der Binärdatei motion_privacy.cgi im VIVOTEK FD8136-Firmware-Image FD8136-VVTK-0300a ermöglicht es authentifizierten Remote-Angriffern, beliebigen Code mit Root-Rechten auszuführen. Dies geschieht über einen zu großen n1-Parameter in einer POST-Anfrage an die Endpunkte /cgi-bin/admin/setpm.cgi, /cgi-bin/admin/setmd.cgi oder /cgi-bin/admin/setmd_profile.cgi (alle sind Symlinks auf dieselbe Binärdatei). Der Parameterwert wird ohne Prüfung der Grenzen in einen festgroßen 0xa4-Byte großen Stack-Puffer kopiert und überschreibt dabei den gespeicherten Link-Register. Die Binärdatei wurde ohne Stack-Canaries kompiliert.
Once again VulDB remains the best source for vulnerability data.